Аналитики SlowMist предупредили о новой схеме атак на владельцев криптокошельков через фейковые собеседования

483

2 мин

09.08.2025

токены
безопасность
Web3
исследование
Slowmist
Безопасное хранение
Вакансии

Исследователи SlowMist опубликовали предупреждение о новом способе атак на специалистов сектора Web3. Один из участников сообщества рассказал, что при собеседовании с командой, представившейся выходцами из Украины, на первом этапе его попросили клонировать репозиторий с GitHub. Он отказался, что впоследствии позволило ему выявить мошенническую схему.

Проверка показала, что указанный репозиторий содержал вредоносный код. После клонирования и запуска он подгружал «зависимость» rtk-logger версии 1.11.5, созданную 8 августа 2025 года. Этот компонент предназначался для скрытой установки вредоносного ПО на устройство жертвы.

Зараженное программное обеспечение собирало конфиденциальную информацию, включая данные из хранилища расширений браузера Chrome, возможные seed-фразы и сессионные токены. Затем эти сведения передавались на сервер злоумышленников. Такой подход позволяет атакующим напрямую получить доступ к криптокошелькам и аккаунтам жертвы.

В SlowMist подчеркнули, что данная схема стала примером «вакансии-ловушки». Под видом собеседования и выполнения тестового задания жертву фактически вынуждают запустить вредоносный код. Этот метод особенно опасен для специалистов, которые привыкли доверять открытым репозиториям на GitHub.

Эксперты рекомендуют всегда проверять источники и содержимое кода перед его загрузкой и запуском. Даже если задание выглядит простым и безопасным, оно может содержать скрытые зависимости, способные нанести серьезный ущерб.

Подобные атаки демонстрируют, что мошенники активно адаптируются, используя социальную инженерию и технические уязвимости одновременно. SlowMist советует проявлять повышенную осторожность при удаленных собеседованиях и избегать выполнения кода, полученного от незнакомых компаний.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Moody's Analytics: Банк Японии пока не тронет ставку, но к середине года возможен рост до 1%

Moody's Analytics прогнозирует, что на этой неделе Банк Японии сохранит процентные ставки без изменений, но к середине года может повысить их до 1%. В агентстве отмечают, что конфликт на Ближнем Востоке усилил риски нового ускорения инфляции, однако неопределенность из-за него, вероятно, заставит регулятора взять паузу. Дополнительным фактором для повышения ставки к концу года может стать дальнейшее ослабление иены, но замедление роста зарплат и слабые сигналы из реальной экономики ограничивают потенциал ужесточения выше 1%.

На этой неделе запланированы крупные разовые разблокировки токенов ARB, ZRO, KAITO и других

На этой неделе ожидаются разовые разблокировки токенов ARB, ZK, BARD, ZRO, YZY, BR, LISTA, PIXEL и KAITO. Среди крупнейших: ZRO разблокируют 20 марта на ~$55,53 млн 5,64%, BARD — 17 марта на ~$32,43 млн 11,09%, ARB — 16 марта на ~$9,65 млн 1,78%, а KAITO — 20 марта около 18 млн токенов на ~$6,3 млн 5,19%. Также 19 марта запланированы разблокировки YZY на ~$6,8 млн 4,90%, BR на ~$4,15 млн 68,45% и PIXEL на ~$1,05 млн 3,57%, а 20 марта — LISTA на ~$2,9 млн 6,17%.

За неделю чистый приток на централизованные биржи составил 4300,25 BTC

По данным Coinglass, за последние 7 дней совокупный чистый приток на централизованные биржи достиг 4300,25 BTC. Больше всего BTC поступило на coinbase Pro 24 964,19 BTC, Bitfinex 22 672,72 BTC и OKX 4 096,39 BTC.

У Strategy нереализованный убыток по BTC достиг 5,96% — около $3,34 млрд

По данным HTX, за последние 24 часа BTC подорожал на 0,82% до $71 342. На этом фоне нереализованный убыток Strategy по биткоинам составляет 5,96% или примерно $3,34 млрд. По состоянию на 8 марта 2026 года компания владеет 738 731 BTC общей стоимостью около $56,04 млрд при средней цене покупки около $75 862 за BTC.

Глава Wintermute: продолжу держать ETH ради культуры и мемов

CEO Wintermute Евгений Гаевой прокомментировал программное заявление Ethereum Foundation, отметив, что оно вызвало больше критики, чем восторга, и это, по его словам, оправданно. Он считает, что Ethereum Foundation остается единственным игроком с ресурсами и сетевым эффектом, способным воплотить «киберпанковскую мечту», но в краткосрочной перспективе это не повлияет на цену ETH, а в долгосрочной — только при успехе. Гаевой добавил, что продолжит держать ETH как долгосрочную ставку ради культуры и мемов.